이 개인정보 처리위탁 조건(이하 "본 조건")은 컴플리(Kompli, 이하 "회사")가 제공하는 AI 컴플라이언스 관리 플랫폼 서비스(이하 "서비스")와 관련하여, 회원(이하 "고객사")이 서비스에 업로드하거나 입력한 개인정보의 처리에 관하여 회사와 고객사 간의 권리·의무를 정합니다.
본 조건은 회사의 이용약관 제24조에 따라 이용약관의 일부를 구성합니다.
① 본 조건은 「개인정보 보호법」 제26조 및 같은 법 시행령 제28조에 따라, 고객사가 회사에 위탁하는 개인정보 처리 업무의 목적과 범위, 재위탁의 제한, 안전성 확보 조치, 관리·감독 및 손해배상에 관한 사항을 정함을 목적으로 합니다.
② 고객사가 서비스에 업로드하거나 입력한 데이터에 포함된 개인정보에 관하여, 고객사는 개인정보처리자(위탁자), 회사는 수탁자의 지위를 가집니다.
③ 회사가 서비스 운영을 위해 직접 수집하는 고객사 임직원의 계정 정보(이메일 주소, 이름, 접속 기록 등)에 관하여는 회사가 개인정보처리자의 지위를 가지며, 그 처리에 관하여는 회사의 개인정보처리방침이 적용됩니다.
④ 본 조건은 고객사가 이용약관에 동의함으로써 회사와 고객사 간에 효력이 발생하며, 별도의 서명 없이 「개인정보 보호법」 제26조 제1항의 문서에 해당합니다.
본 조건에서 사용하는 용어의 뜻은 다음과 같습니다. 본 조건에서 정하지 않은 용어는 이용약관 및 「개인정보 보호법」에서 정하는 바에 따릅니다.
① 고객사가 회사에 위탁하는 업무는 다음과 같습니다.
② 위탁 개인정보의 항목은 고객사가 업로드하거나 입력하는 데이터에 포함된 개인정보 일체이며, 그 범위와 정보주체의 범위는 고객사가 결정합니다.
③ 위탁 기간은 고객사와 회사 간 서비스 이용계약이 유지되는 기간으로 하며, 계약 종료 후의 처리에 관하여는 제13조에 따릅니다.
① 회사는 본 조건, 이용약관 및 서비스의 기능을 통한 고객사의 지시에 따라서만 위탁 개인정보를 처리합니다.
② 회사는 제3조 제1항의 목적 범위를 초과하여 위탁 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
③ 회사는 위탁 개인정보를 인공지능 모델의 학습에 이용하지 않으며, 제3자에게 판매·대여·공유하지 않습니다.
④ 회사는 고객사의 지시가 관계 법령에 위반된다고 판단하는 경우 지체 없이 그 사실을 고객사에 알리고, 해당 지시의 이행을 보류할 수 있습니다.
⑤ 법령이나 감독기관의 처분에 따라 위탁 개인정보를 제공하여야 하는 경우, 회사는 법령이 금지하지 않는 범위에서 사전에 그 사실을 고객사에 알립니다.
① 회사는 위탁받은 업무의 수행에 필요한 범위에서 별표1에 열거된 자에게 위탁 개인정보의 처리를 재위탁합니다. 고객사는 본 조건에 동의함으로써 별표1의 재위탁에 동의합니다.
② 회사는 별표1 외의 자에게 재위탁하려는 경우 사전에 고객사의 동의를 받습니다. 다만 다음 각 호의 경우에는 제3항의 통지로 동의를 갈음할 수 있습니다.
③ 회사는 제2항 각 호의 사유로 별표1을 변경하는 경우, 변경 예정일 4주 전까지 서비스 내 공지 또는 전자우편으로 고객사에 통지합니다. 고객사는 통지일부터 변경 예정일 전일까지 서면으로 이의를 제기할 수 있으며, 이의가 해소되지 않는 경우 고객사는 서비스 이용계약을 해지할 수 있습니다.
④ 회사는 재수탁자에게 본 조건에서 정한 것과 동등한 수준의 개인정보 보호 의무를 부과하고, 그 이행을 감독합니다.
⑤ 회사는 인공지능 처리를 위한 재수탁자와의 계약에서 입력 데이터를 인공지능 모델의 학습에 이용하지 않을 것을 확보합니다.
⑥ 재수탁자의 귀책사유로 발생한 손해에 대하여 회사는 고객사에 대하여 직접 책임을 부담합니다.
① 회사는 별표1에 따라 위탁 개인정보를 국외로 이전하거나, 국내에 저장하되 국외에 소재한 사업자가 운영·기술 지원 과정에서 이를 조회할 수 있는 형태로 처리합니다.
② 제1항의 이전은 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따른 것으로, 그 세부 사항은 회사의 개인정보처리방침 「개인정보의 국외 이전」 조항에 공개되어 있습니다.
③ 회사는 국외 재수탁자와의 계약에 같은 법 시행령 제29조의10에서 정하는 보호조치에 관한 사항을 반영합니다.
④ 고객사가 자신의 정보주체에게 국외 이전 사실을 고지하거나 동의를 받아야 하는 경우, 회사는 재수탁자의 명칭·연락처·소재 국가·이용 목적 및 보유 기간 등 고지에 필요한 정보를 고객사에 제공합니다.
회사는 위탁 개인정보의 안전한 처리를 위하여 다음의 조치를 취합니다.
1. 접근 통제
2. 암호화
3. 접근 기록의 보관 및 위·변조 방지
4. 관리적 조치
① 회사는 위탁 업무의 수행 과정에서 알게 된 고객사의 개인정보 및 영업비밀을 제3자에게 누설하거나 위탁 업무 외의 목적으로 사용하지 않습니다.
② 회사는 위탁 개인정보를 처리하는 담당자에게 비밀유지 의무를 부과하고, 그 의무가 담당자의 퇴직 후에도 존속하도록 합니다.
③ 본 조의 의무는 서비스 이용계약이 종료된 후에도 존속합니다.
① 고객사는 연 1회에 한하여, 회사가 위탁 개인정보를 본 조건에 따라 처리하고 있는지 점검을 요청할 수 있습니다.
② 제1항의 점검은 회사가 제공하는 서면 자료(보안 정책 요약, 접근 통제 현황, 재수탁자 관리 현황 등)의 제출로 갈음할 수 있습니다. 고객사가 현장 점검을 요청하는 경우, 양 당사자는 점검의 범위·일정·비용 분담을 사전에 협의합니다.
③ 점검 과정에서 알게 된 회사의 영업비밀 및 보안 정보에 관하여 고객사는 비밀유지 의무를 부담합니다.
④ 관계 법령의 개정이나 감독기관의 요구에 따라 추가 점검이 필요한 경우에는 제1항의 횟수 제한을 적용하지 않습니다.
⑤ 점검 결과 시정이 필요한 사항이 확인된 경우, 회사는 합리적인 기간 내에 이를 시정하고 그 결과를 고객사에 통보합니다.
① 회사는 침해 사고를 알게 된 때부터 24시간 이내에 고객사에 서면(전자우편을 포함합니다)으로 통지합니다.
② 제1항의 통지에는 다음 사항을 포함합니다. 통지 시점에 확인되지 않은 사항은 확인되는 대로 지체 없이 추가 통지합니다.
③ 고객사는 제1항의 통지를 받은 후 48시간 이내에 정보주체에 대한 통지 여부를 결정하고 그 결정 내용을 회사에 통보합니다.
④ 회사는 고객사의 결정과 무관하게 「개인정보 보호법」 제34조 제3항에 따라 회사가 부담하는 신고 의무가 있는 경우 독립적으로 신고합니다.
⑤ 회사는 재수탁자와의 계약에 침해 사고 인지 후 24시간 이내에 회사에 통지할 의무를 포함시키며, 재수탁자로부터 통지를 받은 경우에도 제1항의 절차를 동일하게 준수합니다.
⑥ 회사는 침해 사고의 피해 확산 방지와 원인 규명을 위한 조치를 즉시 취하고, 고객사의 대응에 필요한 자료를 제공하는 등 협조합니다.
① 고객사는 민감정보 또는 고유식별정보가 포함된 데이터를 서비스에 업로드하는 경우, 관계 법령에 따른 처리 근거를 사전에 확보하여야 합니다.
② 고객사가 법령상 근거 없이 민감정보 또는 고유식별정보를 업로드하여 발생하는 책임은 고객사가 부담합니다.
③ 회사는 「개인정보 보호법」 제26조 제8항에 따라 준용되는 같은 법 제23조·제24조·제24조의2를 준수하며, 위탁받은 업무의 범위를 초과하여 민감정보와 고유식별정보를 이용하지 않습니다.
④ 회사는 불필요한 민감정보의 업로드를 줄이기 위한 안내를 서비스 내에 제공합니다.
① 정보주체가 고객사에 대하여 열람·정정·삭제·처리 정지 등의 권리를 행사하고 그 이행에 회사의 협조가 필요한 경우, 회사는 고객사의 요청에 따라 합리적인 범위에서 협조합니다.
② 정보주체가 회사에 직접 권리 행사를 요청한 경우, 회사는 그 요청이 위탁 개인정보에 관한 것이면 이를 처리하지 않고 지체 없이 고객사에 이관하며, 정보주체에게 그 사실을 안내합니다.
① 서비스 이용계약이 종료된 경우, 회사는 이용약관 제19조에서 정한 보관 기간이 지난 후 위탁 개인정보를 파기합니다.
② 고객사는 이용계약 종료 전 또는 제1항의 보관 기간 중 서비스의 데이터 내보내기 기능을 통해 위탁한 데이터를 반환받을 수 있습니다.
③ 파기의 방법과 백업본·로그에 잔류하는 개인정보의 처리에 관하여는 회사의 개인정보처리방침에서 정하는 바에 따릅니다.
④ 관계 법령에 따라 보존이 필요한 개인정보는 해당 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다.
⑤ 고객사가 요청하는 경우 회사는 파기 사실을 서면으로 확인해 줍니다.
① 회사가 본 조건을 위반하여 고객사 또는 정보주체에게 손해를 입힌 경우, 회사는 그 손해를 배상할 책임을 부담합니다. 다만 회사의 고의 또는 과실이 없는 경우에는 그러하지 아니합니다.
② 다음 각 호의 사유로 손해가 발생한 경우에는 고객사가 책임을 부담하며, 회사에 손해가 발생한 경우 이를 배상합니다.
③ 회사의 배상 책임의 범위와 한도에 관하여는 이용약관에서 정하는 바에 따릅니다.
④ 「개인정보 보호법」 제26조 제7항에 따라, 회사가 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 법을 위반하여 발생한 손해배상책임에 관하여는 회사를 고객사의 소속 직원으로 봅니다.
① 본 조건에 따른 통지·요청·협의는 다음의 창구를 통해 합니다.
| 구분 | 내용 |
|---|---|
| 회사 | 개인정보 보호책임자(privacy@kompli.kr) |
| 고객사 | 워크스페이스 관리자로 등록된 회원의 전자우편주소 |
② 고객사는 본 조건에 따른 통지를 받을 담당자를 별도로 지정하려는 경우 회사에 그 연락처를 통지할 수 있으며, 통지가 없는 경우 회사는 제1항의 관리자에게 통지함으로써 통지 의무를 이행한 것으로 봅니다.
③ 전자우편에 의한 통지는 발송한 때에 도달한 것으로 봅니다. 다만 수신 실패가 확인된 경우 회사는 다른 합리적인 방법으로 다시 통지합니다.
① 본 조건은 서비스 이용계약이 존속하는 동안 유효합니다.
② 이용계약이 종료된 후에도 제8조(비밀유지), 제13조(반환 및 파기), 제14조(손해배상)는 그 목적을 달성할 때까지 존속합니다.
① 본 조건은 회사가 플랫폼에 게시함으로써 효력이 발생하며, 이용약관의 일부를 구성합니다.
② 회사가 본 조건을 변경하는 경우 이용약관의 변경 절차에 따릅니다. 다만 제5조 제3항에 해당하는 별표1의 변경은 같은 항의 절차에 따릅니다.
③ 본 조건과 이용약관이 상충하는 경우 개인정보의 처리에 관하여는 본 조건이 우선합니다.
④ 엔터프라이즈 회원과 회사가 별도의 개별계약을 체결한 경우 그 개별계약이 우선합니다.
⑤ 본 조건의 어느 조항이 무효이거나 집행할 수 없는 것으로 판단되더라도 나머지 조항의 효력에는 영향을 미치지 않습니다.
⑥ 본 조건은 대한민국 법률에 따라 규율되고 해석됩니다.
회사가 위탁받은 업무의 수행을 위해 개인정보의 처리를 재위탁하는 자는 다음과 같습니다.
| 재수탁자 | 재위탁 업무 | 저장·처리 위치 | 보유 기간 | 연락처 |
|---|---|---|---|---|
| Supabase, Inc. | 계정 정보 저장 및 데이터베이스 운영 | 대한민국(서울 리전), 미국 법인 | 위탁 계약 종료 시까지 | privacy@supabase.com |
| Vercel Inc. | 서비스 호스팅 및 트래픽 처리 | 대한민국(서울 리전), 접속 경로에 따라 국외 엣지 노드 경유 | 로그 보관 정책에 따름(기본 30일) | privacy@vercel.com |
| Cloudflare, Inc. | 업로드 문서 저장 및 백그라운드 작업 처리 | 대한민국(서울 리전), 미국 법인 | 위탁 계약 종료 시까지 | privacyquestions@cloudflare.com |
| Anthropic PBC | 인공지능 문서 분석 및 질의응답 처리 | 미국 | 처리 완료 즉시(별도 저장하지 않음) | privacy@anthropic.com |
| Functional Software, Inc.(Sentry) | 오류 모니터링 및 장애 대응 | 미국 | 90일 | privacy@sentry.io |
| Plus Five Five, Inc.(Resend) | 알림 메일 발송 | 미국 | 발송 완료 즉시 | support@resend.com |
| 토스페이먼츠 주식회사 | 결제 처리 | 대한민국 | 관계 법령에 따름 | 토스페이먼츠 고객센터 |
인공지능 문서 분석에 관한 안내: 해당 재수탁자가 공개한 데이터 보존 정책에 따라, 전송된 프롬프트와 응답은 처리 완료 후 별도로 저장되지 않습니다. 다만 관계 법령상 보존 의무가 있거나 재수탁자의 오·남용 탐지 시스템에 표시된 경우 재수탁자의 정책에 따라 일정 기간 보관될 수 있습니다. 회사는 이 조건과 학습 미이용을 위탁계약으로 확보하며, 그 이행을 제5조 제4항에 따라 감독합니다.
시행일자: 2026년 10월 1일